CVE-2025-60055 in Fabrica Plugin
Riassunto
di VulDB • 18/06/2026
Vulnerabilità di 'PHP Remote File Inclusion' (inclusione remota di file PHP) dovuta a un controllo improprio del nome del file per le istruzioni Include/Require in un programma PHP, presente in AncoraThemes Fabrica fabrica, che consente l'inclusione locale di file PHP (PHP Local File Inclusion). Questo problema interessa Fabrica: dalla versione n/a fino alla <= 1.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.